Microsoft a partneři narušili phishingovou platformu EvilTokens

Jak se o tom psalo 3

1. 22. 9. 2026 17:51 · The Record US

   V Británii byli zatčeni dva lidé po odstavení AI chatbota EvilTokens

   Podle zdroje byli ve Spojeném království zatčeni dva lidé v souvislosti s odstavením služby EvilTokens, kterou provedla společnost Microsoft. Nástroj nabízený na Telegramu poskytoval kyberzločincům funkce umělé inteligence pro kompromitaci účtů, analýzu prolomených e-mailových schránek a hledání způsobů monetizace přístupů prostřednictvím podvodů.

   originál: Two arrested in UK after Microsoft takedown of ‘Eviltokens’ AI-chatbot for cybercriminals

2. 22. 9. 2026 17:00 · Microsoft Security Blog US

   Rozbor platformy EvilTokens a zneužití device code flow

   Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.

   originál: Unmasking EvilTokens: Getting to the root of device code phishing

3. 22. 9. 2026 17:00 · BleepingComputer US

   Platforma EvilTokens byla odstavena po kompromitaci účtů Microsoft

   Podle zprávy byla odstavena phishingová platforma EvilTokens, která kompromitovala více než 12 000 účtů Microsoft ve více než 10 000 organizacích. Zásah vedla jednotka Digital Crimes Unit společnosti Microsoft.

   originál: EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts